1. 我们是谁
Neoxra 由纽约州注册有限责任公司 Meridian Global LLC 运营。本政策说明我们收集哪些个人数据、收集目的，以及如何使用该等数据。
最后更新：2026-10-15
Neoxra 由纽约州注册有限责任公司 Meridian Global LLC 运营。本政策说明我们收集哪些个人数据、收集目的，以及如何使用该等数据。
当您创建账号时，我们收集您的姓名、电子邮件与 Google 账号 ID（通过 OAuth）。当您订阅时，Stripe 代我们处理付款数据；我们不会看到或储存您的完整信用卡号。当您使用本服务时，我们会记录生成请求、输出内容与基本用量信息（时间戳、IP、浏览器类型）以维护产品稳定性与防范滥用。当您连接 Instagram 专业账号时，我们会接收并储存您的 Instagram 账号 ID、用户名，以及 Meta 核发的访问令牌（access token）。该令牌以加密方式储存，并限定于您所属的组织范围；我们仅在您明确指示时，用它将您在 Neoxra 创建的内容发布至您自己的账号，并在您断开连接时立即删除。当您通过「回报问题」功能提交回报时，我们会收集您选择的问题类型、您填写的描述、您选择上传的截图，以及（未登录时）您提供的电子邮件；系统另会自动附上当时的页面路径、设备与浏览器类型、屏幕尺寸、语言设置与近期的错误信息，但不包含网址查询参数、Cookie 或 API 请求内容。若您已登录，该回报会关联至您的账号与所属组织。截图在储存前会移除所有元数据（包含 GPS 位置）。
我们将您的数据用于：(a) 运营、维护与改善本服务；(b) 验证您的身份并控管付费功能；(c) 就您的订阅、产品更新或网络安全事项与您联系；(d) 生成汇总、去识别化的分析以协助产品决策；(e) 侦测与防范欺诈与滥用行为；(f) 调查与修复您回报的问题，并以电子邮件回复您。
Neoxra 仅在您主动连接对应功能时，才会要求访问您的 Google 账号。我们请求以下 OAuth 权限范围：
• openid、email、profile — 仅用于创建与验证您的 Neoxra 账号。我们会储存您的电子邮件、显示名称与 Google 账号 ID。
• https://www.googleapis.com/auth/webmasters.readonly — Google Search Console 只读权限。Neoxra 会读取您已验证的网站清单、搜索查询曝光数、点击数、平均排名与各页面成效，用于向您呈现哪些页面与关键字需要优化。Neoxra 绝不会写入、修改或提交任何 Search Console 内容。
• https://www.googleapis.com/auth/analytics.readonly — Google Analytics 4 只读权限。Neoxra 会读取您的资源清单与汇总流量指标（会话、用户、渠道、着陆页），用于报告您已发布内容所带来的流量。Neoxra 绝不会写入或修改您的 GA4 设置。
• https://www.googleapis.com/auth/youtube.readonly 与 youtube.upload — 仅在您连接 YouTube 频道时使用。Neoxra 会读取您的频道与视频清单，并且只上传您明确选择要从 Neoxra 发布的视频。Neoxra 绝不会删除或修改既有视频。
储存与保留：OAuth 访问令牌与刷新令牌皆加密储存，并以组织为范围隔离，绝不跨组织共用。自 Google 取得的指标数据最多缓存 90 天以绘制历史图表，并在您断开整合时删除。于 /account/integrations 断开整合会立即且永久删除已储存的令牌。
分享：Neoxra 不会出售、出租或转让 Google 用户数据给任何第三方。Google 用户数据绝不会传送给我们的 AI 模型供应商（Anthropic、Google Gemini），也绝不用于训练任何模型。
Neoxra 对于自 Google API 取得之信息的使用与转让，均遵守 Google API Services User Data Policy，包含其中的 Limited Use 要求。具体而言：(a) 我们仅将 Google 用户数据用于提供或改善在 Neoxra 界面中显著呈现的用户功能；(b) 除为提供或改善该等功能所必要、为遵守适用法律，或于合并或收购程序中之必要情形外，我们不会将 Google 用户数据转让给第三方；(c) 我们不会将 Google 用户数据用于投放广告；(d) 除非取得您针对特定内容的明确同意、基于安全目的（例如调查滥用行为）之必要、为遵守适用法律，或数据已经汇总与去识别化，我们不允许任何人员读取 Google 用户数据。Google API Services User Data Policy 全文请见 https://developers.google.com/terms/api-services-user-data-policy。
生成请求会通过第三方大型语言模型供应商处理，包括 Anthropic（Claude）与 Google（Gemini）。您的提示词及您提供之任何参考资料会依该等供应商之数据处理条款传送至其平台。在供应商 API 层级支持退出选项时，我们不允许其使用您的输入训练其模型。
我们使用以下子处理者运营本服务：Stripe（支付）、Anthropic（AI 生成）、Google LLC — OAuth 认证、Gemini（AI 生成）、Search Console 与 Analytics 数据检索，以及 YouTube 发布。通过这些 API 取得的 Google 用户数据依上述第 4 及第 5 节处理。Google Cloud（前后端托管、数据库与文件储存）、Resend（事务型电子邮件）。问题回报会发送至 Slack 供团队内部通知，截图储存于 Google Cloud Storage。各家受其自身数据处理条款约束。
账号数据于账号有效期间皆会保留。生成历史最多保留 24 个月，您亦得请求提前删除。付款记录为符合美国税务与会计要求，保留 7 年。问题回报（含截图）自提交起最多保留 12 个月，您亦得请求提前删除。
您随时可来信 support@neoxra.com 请求个人数据副本、更正错误信息或删除账号，我们将于 30 天内回复。删除账号会移除您的生成历史与身份验证记录；为履行法律义务，财务记录可能予以保留。
我们采用业界标准保护您的数据：传输时使用 HTTPS、静态储存采加密（由 Google Cloud 托管）、Session token 采轮替机制、内部访问采最小权限原则。没有系统是绝对安全的；如发生涉及个人数据之安全事件，我们将于合理时间内通知受影响用户。
我们的基础设施位于美国。当您自美国境外使用本服务，即视为同意您的数据传输至美国并于当地处理。
本服务并非以 13 岁以下儿童为对象。我们不会明知地收集 13 岁以下儿童之数据。若您认为我们收集到，请与我们联系，我们将予以删除。
我们得不时更新本政策。重大变更将于生效前至少 30 天通过电子邮件或服务内公告通知。
对本政策或您的数据有疑问？来信 support@neoxra.com。Meridian Global LLC，纽约州。